Почему не делается даунгрейд на айфоне. Установка кастомной прошивки и даунгрейд. Как запустить игру на кастомной прошивке

Несколько минут назад группа хакеров из iPhone Dev Team выпустила новую версию инструмента . Обновленное джейлбрейк-приложение позволяет владельцам iPhone 4S, iPad 2 и iPad 3G понизить версию программной платформы iOS без использования iTunes.

Разработчики смогли реализовать эту возможность без использования bootrom-уязвимости. Как стало известно, взломщики обнаружили дыру в системе ключей APticket, которые генерируются уникальным образом при восстановлении прошивки.

До этого момент откат операционной системы iOS 5 был доступен только для владельцев старых устройств на чипе A4. Ранее мы публиковали для них подробную . Используя новую версию Redsn0w повторить подобное могут и обладатели iPhone 4S, iPad 2 и iPad 3.

Главное условие для успешного выполнения процедуры: наличие сохраненных сертификатов SHSH blobs и APTicketSHSH. В этом случае пользователи iPhone 4S и iPad 2 под управлением iOS 5.1 могут откатиться на iOS 5.0.1 и использовать преимущества непривязанного джейлбрейка . Владельцам iPad третьего поколения доступен вариант с даунгрейдом до iOS 5.1 и использованием готовящегося к релизу .

Примечание :

Процедура подразумевает наличие сохраненных сертификатов SHSH blobs и APTicket от старой версии iOS локально или удаленно в Cydia. В противном случае вы не сможете откатить iOS 5.1.1.
Из-за особенности работы этой технологии, Redsn0w сначала обновляет устройство на последнюю прошивку модема и поэтому повышает версию baseband. Другими словами, данный метод не подходит для iPhone с разлочкой.
Версию Redsn0w 0.9.11b1 можно применять только для понижения прошивки устройств на A5 и A5X. Для гаджетов на A4 нужно скачать .

Как сделать даунгрейд iOS 5.1.1 на iOS 5.1, 5.0.1 для iPhone 4S, iPad 2 и iPad 3G:

Шаг 1 : Скачайте подходящую прошивку: , или

Шаг 2 : Скачайте Redsn0w 0.9.11b1 для Windows или Mac .

Шаг 3 : Сделайте резервную копию содержимого мобильного устройства через iTunes или iCloud.

Шаг 4 : Запустите Redsn0w и подключите девайс к компьютеру через USB.

Шаг 5 : Щелкните кнопку Extras, затем Even More, а потом Restore.

Шаг 6 : Вы увидите три опции: IPSW, Local и Remote. Сделайте клик по кнопке IPSW и укажите Redsn0w прошивку, загруженную на шаге 1.

Шаг 7A : Если вы сохранили SHSH локально, щелкните кнопку Local и укажите Redsn0w файл.plist с цифровым сертификатом для вашего устройства. Пропустите Шаг 7Б.

Шаг 7Б : Если сертификат сохранен в Cydia, переведите устройство в режим DFU. Экран вашего iPhone, iPod touch или iPad должен быть пустым (черным). Теперь будет активна кнопка Remote. Сделайте клик по ней, после чего программа создаст новый файл IPSW с подшитыми сертификатами.

Шаг 8 : Кликните Next.

Шаг 9 : На этом этапе Redsn0w самостоятельно сделает подшивку SHSH blobs к указанному файлу прошивки IPSW и автоматически установит ее на гаджет.

Шаг 10 : Поздравляю, вы сделали даунгрейд iOS 5.1.1 на iOS 5.0.1 или 5.1 для iPhone 4S, iPad 2 и iPad 3G!

Теперь вы можете легко осуществить непривязанный джейлбрейк iOS 5.0.1 для iPhone 4S или iPad 2. Для этого останется скачать и обратиться к нашему подробному руководству, опубликованному .

Как уже говорилось выше, пользователи iPad третьего поколения могут сделать даунгрейд до версии iOS 5.1 и подождать готовящееся к релизу решение от хакера Pod2g. , выход нового эксплоита, который обещает непривязанный джейлбрейк iOS 5.1 для всех моделей iPhone, iPad и iPod touch, состоится в течение ближайших недель.

Компания Apple выпустила для разработчиков превью-версию iOS 10 на WWDC и многие энтузиасты уже успели установить и протестировать новую версию операционки на своих устройствах. Однако первая бета-версия всегда имеет определенную степень риска, и , вероятно, ваше устройства Apple будет работать не корректно .

Так вот, те из вас , кто скачал бета-версию iOS 10 beta 1 и испытывают серьезные проблемы с ним, вы всегда можете вернуться к стабильной версии 9.3.2 . Мы собрали несколько простых шагов, чтобы сделать это для всех тех устройств, которые совместимы с iOS 10 .

Как вернутся с iOS 10 на iOS 9.3.2?

Для начала сделайте резервные копии всех ваших данных с устройств на которых вы собираетесь делать даунгрейд.
Загрузите iOS 9.3.2 ISPW для ваш компьютер . , чтобы скачать ее . Это по сути программа для восстановления системы.
На сайте выберите версию 9.3.2, она будет выделена зелемным цветом. Это означает то, что это единственная версия, на которую вы можете вернуться.
Версия 9.3.2 весит почти 2 гигабайта , поэтому убедитесь, что у вас свободное место на жестком диске.
Н а вашем Mac или Window компьютере должна быть установлена программа iTunes.
Подключите устройство к компьютеру и запустите программу iTunes, если она еще не запустилась автоматически.
Теперь вы увидите, что в верхнем прямоугольном блоке в окне программы iTunes, есть два варианта на выбор — обновить или восстановить iPod / iPad/ и т.д.
Пользователи Mac должны удерживать option (Alt) и затем нажмите на проверить обновления. Пользователям Windows нужно удерживать клавишу Shift и нажать на проверку обновления.
Появится окно среди которых последний вариант в большинстве случаев будут прошивка версии 9.3 . х ; Н ажмите на нее.
Вы увидите сообщение: « iTunes обновит ваш iPod / iPhone или iPad до iOS 9.3.2 и проверит обновление в Apple»
Нажмите кнопку обновить , чтобы начать процесс
Э кран вашего устройства станет черным когда начнется процесс обновления , а потом станет белым с логотипом Apple. После этого ждите пока устройство обновится . Важно! на этом этапе устройством пользоваться нельзя, также не отсоединяйте USB провод, иначе вам придется начать все заново.
Как и после других обновлений ваше устройство перезагрузится .
Чтобы проверить прошел ли откат успешно отправляйтесь в Настройки .

Обновившись до новой версии IOS, вы можете заметить, что прошивка вам не понравится. В этом случае есть прекрасный выход - откатить программное обеспечение до оптимальной, на ваш взгляд, версии. То есть, если вы обновились до, например, IOS 10, то спокойно можете установить на свое устройство IOS 8, воспользовавшись нижеприведенными инструкциями.

Когда необходимо проводить откат iOS

Причинами для установки более старой версии операционной системы могут стать следующие обстоятельства:

С новыми версиями прошивки изменяется дизайн, а новое оформление может понравиться не всем пользователям.
Самым распространённым поводом является появление зависаний и глюков. Случаются подобные проблемы по двум причинам: либо новая версия прошивки стала доступна пользователям в слишком сыром виде, с ошибками в коде и недоработками, либо устройство, которое было обновлено, успело устареть для нагрузок, создаваемых новой версией IOS.

Учтите, что откат любого устройства для любой версии невозможен, подробную информацию о том, какое устройство до какой версии прошивки можно откатить, вы можете просмотреть на следующем сайте - http://appstudio.org/shsh . Все данные расположены в формате таблицы.

Как откатить iOS до определенной версии на Apple-устройстве

Перед тем как приступить к процессу, необходимо подготовить следующие вещи:

Программу iTunes, установленную на вашем компьютере и обновленную до последней версии.
Скаченная в легкодоступную папку выбранная вами версия программного обеспечения, имеющая формат IPSW. Скачать ее можно с проверенных интернет-сайтов, бесплатно распространяющих прошивки IOS, например, по следующей ссылке - http://appstudio.org/ios . Скачивайте прошивку строго для вашей модели устройства, иначе при установке возникнут проблемы.
USB-переходник, который подключит ваше устройство к компьютеру.

Если все вышеприведенные условия вами выполнены, то следующим шагом станет подготовка самого устройства к процессу отката.

Сохранение важных данных

Учтите, что при откате устройства все данные, приложения и медиафайлы с него безвозвратно стираются, поэтому стоит о них позаботиться. Есть вариант, позволяющий удалять файлы с устройства, о нем будет сказано ниже в статье, но он является не менее стабильным. Сохранить все необходимо можно при помощи резервной копии, создаваемой следующим образом:

Отключение пароля

Еще один немаловажный пункт - отключение пароля и Touch ID, если оный поддерживается и включен на вашем устройстве.

Деактивация функции «Найти iPhone»

Перед любыми действиями с прошивкой устройства необходимо отключать функцию «Найти iPhone», так как, в противном случае, iTunes попросту не допустит вас к совершению каких-либо действий:

Откат прошивки

Если все предыдущие подготовительные работы были проведены, то можно приступать к самому откату. Не имеет значения, с какого устройства вы производите откат, а также с какой и до какой версии IOS будет выполнен переход.

Подключите устройство к компьютеру посредством USB-переходника.
Авторизуйтесь в системе.
Перейдите к настройкам вашего устройства, кликнув по иконке в виде телефона или планшета.
Зажмите кнопку Shift на клавиатуре, если вы пользуетесь Windows, или кнопку Option, если вы пользуетесь Mac OS. Не отпуская клавишу, кликнете по кнопке «Восстановить».
Откроется окошко с папками, вам необходимо указать путь до прошивки, которую вы скачали ранее.
Дождитесь, пока iTunes извлечет ПО из прошивки и установит его. Процесс может длиться от пяти минут до получаса, не отключайте устройство от компьютера и никакими действиями не прерывайте процесс, иначе устройство может войти в режим бесконечного восстановления.

Откат без потери данных

Такой вариант отката тоже существует, он позволяет выполнить откат без потери данных, находящихся на устройстве. Для этого в пункте 4 раздела «Откат прошивки» нужно нажать на кнопку «Восстановить», а кнопку «Обновить». Все остальные шаги полностью совпадают. Единственное, стоит учитывать, что выполнение полного восстановление, то есть сброс системы и установка ее с нуля, безопасней, так как шанс того, что от предыдущей версии останутся какие-либо элементы, намного ниже.

Видеоурок: Как откатить версию iOS

Сторонние программы для отката

Если по каким-то причинам способ с iTunes вам не подходит, то вы можете воспользоваться сторонней программой RedSnow. Она распространяется бесплатно как для Windows, так и для Mac OS на официальном сайте разработчика - http://redsnow.ru .

Скачав и открыв программу, выберите раздел Extras.
Кликнете по кнопке Even More.
В открывшемся меню перейдите к блоку Restore.
Нажмите кнопку IPSW, чтобы указать путь до заранее скаченной прошивки.
В появившемся уведомлении у вас спросят, отменить повышение модема или нет. Кликнете по варианту «Да».
Откроется окошко, в котором вас предупредят, что сейчас устройство необходимо будет перевести в режим восстановления, закройте его.
Подключите устройство к компьютеру при помощи USB-переходника и введите его в DFU Mode. Как это сделать, пошагово описано в самой программе.
Если вы раньше не выполняли подобных операций по откату с этой программой, то кликнете по кнопке Remote, чтобы она автоматически отыскала на своих серверах необходимые хеши.
Готово, теперь останется дождаться окончания процесса. Устройство автоматически обновиться до загруженной вами версии и включится, после чего вам придется пройти процесс его начальной настройки.

Возможен ли откат отдельных приложений

Если целью вашего отката системы является установка более старых версий приложений, то проводить его не стоит, так как есть вариант лучше - воспользоваться специальной программой App Admin. Скачать ее можно прямо из App Store бесплатно. Благодаря этому приложению, вы сможете просмотреть все доступные версии приложений, установленных на вашем телефоне, и откатиться до них. Чтобы воспользоваться программой, достаточно выбрать приложения для отката и ввести уникальный номер версии, до которой нужно отбросить выбранное приложение.

Итак, установка более старой версии программного обеспечения возможна на всех устройствах от компании Apple, но откатывать можно не до любой версии, а только до тех, которые имеют подпись SHSH. Процесс можно выполнить как через официальное приложение iTunes, так и через сторонние программы. Главное, скачать правильную версию прошивки и не прерывать процесс обновления до полноценного его завершения.

Перед тем как начать делать даунгрейд, 100 раз подумайте, а стоит ли начинать? Любая незначительная ошибка приводит к брику, и не всегда его получается восстановить, печальный опыт читаем ниже , подумайте - не лучше ли отдать , чем потом покупать новую консоль или отдавать клиенту деньги за убитую приставку.
1) Прошивка E3-флешера для многократного использования (28-10-11)

SpoilerTarget">Спойлер
Способ 1: через микро-сд карту.
1. скачиваем прошивку 28-10-11 и кидаем файл update.bin на микро-сд карту (отформатированную в фат 32)
2. устанавливаем переключатели на флешере 1 и 2 вниз, остальные вверх

3. вставляем карту в разьем е3-флешера и включаем консоль
4. должны загореться все 8 светодиодов - значит, флешер прошился
5. можно еще проверить, подключив микро-сд карту к компьютеру - файла update.bin не должно быть.
Способ 2: через микро-усб кабель.
1. переключатели устанавливаем также как и в первом способе
2. подключаем кабель к компьютеру и включаем приставку
3. должен появиться KernelBoot DISK, если не появился жмем ресет
4. кидаем на него файл update.bin
5. по окончании прошивки флешера должны загореться 8 голубых светодиодов
2) Как сделать даунгрейд с OFW 4.83:
SpoilerTarget">Спойлер
Если официальная прошивка ниже 4.83:
Если официальная прошивка равна 4.83:
То, соответственно, устанавливаем один раз.
Прошивка должна находиться в корне флешки фат 32 в такой структуре:
папка PS3, в ней папка UPDATE, а в этой папке сама прошивка PS3UPDAT.PUP
1.1. Подключаем флешер, переключатель 3 вверх (бекап), остальные вниз, снимаем дампы 3 раза, проверяем нор инспектором значения ros0 и ros1 - должны совпадать, вот для этого как раз и обновляли ofw на 4.83 (на скрине просто под 4.53? но то же самое будет и под 4.83 два раза). Если дамп нормальный, то в графе status все показания должны быть зелёным цветом.
1.2. Проверяем хэш-суммы 3 снятых дампов программой hashtab - они должны совпадать, быть совершенно одинаковыми (идентичными).
ВАЖНО:
Если программа нор инспектор показывает ошибки красным цветом или хэш-суммы не совпадают, дальше продолжать нельзя ни в коем случае, нужно добиться правильного снятия дампов, иначе будет брик! Если залить такой неправильный дамп, потом уже восстановить PS3 не получится!!!

1.3. Скачиваем PS3DumpChecker v1.0: Build 490 , перекидываем дамп на PS3DumpChecker.exe, если ошибка выйдет, то сначала открываем PS3DumpChecker.exe, а потом на него перетаскиваем дамп.

В графе loadconfiguration должно быть всё зелёным цветом, а внизу большими буквами написано OK - значит, с дампом всё в порядке, если показывает такое окно (на фотке выделил), то продолжать категорически нельзя!

Программа сразу предлагает патчить - соглашаемся, нажимая да. Появится окно патчера (на скрине другая версия, но принцип тот же).

После пропатчивания в папке с программой появится пропатченный дамп - bkpps3_patched.bin, перимеиновываем его в bkpps3.bin
1.4. Кладем пропатченный дамп на карту микро-сд и вставляем её в флешер, переключатели все вниз, нажимаем старт и ждём моргания светодиодов е3 флешера.
1.5. Перезагружаем пс3 - должна загрузиться как обычно, отключаем приставку, после этого от флешера отключаем клипсу и убираем его, вместо него подсоединяем жёсткий диск в родное гнездо и также устанавливаем блю-рей привод - для всех фаток с нор чипом, а также для слимок моделей 200х и 210X, для моделей 250х установленный привод роли не играет.
1.6. Устанавливаем кастомную прошивку через xmb не ниже 4.83, например 4.82.2 REBUG REX + COBRA v7.5 (можете установить любой понравившийся кастом).
1.7. Устанавливаем через Install Package Files multiman 04.81.02 или WebMAN или любой другой менеджер
1.8. Собираем консоль. 3) Инструкция с донглом - подходит для любой OFW
SpoilerTarget">Спойлер
1. Как снять дамп я уже описывал в инструкции, так что пропустим, кидаем родной дамп bkpps3.bin и файл e3_downgrade.bin на карту памяти.
2. Устанавливаем переключатели 1 - 5 вниз, а 6 вверх.
3. Нажимаем Start и ждем пока не заморгают светодиоды (процесс долгий….ждем).
4. Выключаем консоль.
5. Включаем консоль и ждем пока появиться надпись- подключите контроллер к USB и нажмите кнопку PS - выключаем консоль выдергиванием шнура питания.
6. Вставляем донгл (обязательно должен быть прошит downgrade прошивкой) в правый USB порт.
7. Нажимаем кнопку POWER и затем сразу кнопку EJECT - ждем, пока консоль отключится.
8. На флешку, форматированную в FAT32 кидаем 2 файла - Lv2diag.self и PS3UPDAT.PUP (Rodgero 3.7), вставляем в этот же порт где был донгл и включаем консоль, ждем примерно 5-6 минут, пока приставка отключится.
9. Очищаем флешку и кидаем еще один файл Lv2diag.self , ждем, пока консоль сама выключиться, это займет не больше одной минуты.
10. Устанавливаем QA Flagging , в случае успешного запуска услышим 3 звуковых сигнала.
11. Переходим в настройки сети, но не заходим, нажимаем на джойстике L1+L2+R1+R2+вниз на паде+L3, бывает с первого раза не заходит, нажимаем эту комбинацию до тех пор пока не появится меню.
12. В настройках включаем debug update в ON, это делается для того, чтобы консоль не брикнулась при установке любого кастома.
13. Устанавливаем любой кастом.
4) Восстановление после брика
SpoilerTarget">Спойлер
Соединяем две точки: на материнской плате - TRISTATE, на шлейфе клипсы SBE любым тонким проводком. Так же достаточно просто точку TRASTATE заземлить - эффект будет тот же.
Вот схемы некоторых моделей материнских плат.
Совет:
Когда будете паять на шлейф проводок нужно быть крайне осторожным - можно запросто прожечь шлейф, паяльник лучше использовать ватт на 30 и паять лёгким касанием.

2.1. На выключенной консоли кладём на микро-сд карту памяти свой оригинальный дамп и вставляем карточку в E3-флешер.
2.2. Переключатели первый вверх, остальные вниз (если паяли TRISTATE напрямую на землю, тогда все переключатели вниз).
2.3. Включаем консоль, приставка должна запустится, но будет чёрный экран, нажимаем кнопку старт, ждём, пока на флешере загорятся огни.
2.4. Выключаем приставку, опускаем первый переключатель вниз, если паяли Tristate на шлейф клипсы, или просто отпаиваем его от платы.
2.5. Включаем консоль, должна загрузиться как обычно, либо попросит подсоединить джойстик через мини усб кабель и вставить флешку с официальной прошивкой - ставим сразу OFW, ту, которая была в родном дампе.
2.6. Если прошивка установится то делаем начиная с пункта 1.1. по 1.5. инструкции "как сделать даунгрейд", а дальше ОБЯЗАТЕЛЬНО делаем начиная с пункт а 3 - метода с прошивкой RSOD.
5) Метод с прошивкой Rogero Downgrader RSOD
SpoilerTarget">Спойлер
Также этим методом можно пользоваться начиная с пункта 2. инструкции как сделать даунгрейд с ofw .....вообщем последней на данный момент.
внимание:
ЕСЛИ БАЗОВАЯ ВЕРСИЯ 3.56 ТО ЭТОД МЕТОД ИСПОЛЬЗОВАТЬ НЕЛЬЗЯ.
3.1. Скачиваем прошивку 3.55 Rogero Downgrader RSOD и распаковываем её на флешку фат 32 и устанавливаем обычным способом-через xmb.
Для чего нужна эта прошивка:
Есть шанс поймать RSOD 1 из 50-если ставить сразу кастом
Восстановление битых ячеек
Вероятности брика практически нет
В прошивке встроен патч против RSOD , есть все функции как в Rogero CEX-3.55 v3.7
После установки этой прошивке будет стоять кастомная 3.55 (но версия syscon у неё будет 9.99)
3.2. Скачиваем QA_Toggle.pkg и устанавливаем его через Installpackagefiles,запускаем-при этом экран погаснет и начнёт мигать индикатор работы HDD. Если всё получится то вы услышите 2 или 3 пика и PS3 выйдет обратно в XMB.
3.3. Скачиваем

How to Downgrade 64-bit iDevice to iOS 12.0-12.1.2 with SHSH2 Using 3uTools

A new version is out and 3uTools finally released with the long-awaited downgrading feature, downgrade 64-bit iDevices with SHSH2. This tutorial will guide you how to downgrade step by step.

Important Notes:

1. This feature is only available on iOS 11 to 12.1.2 iDevices.

2. The downgrading operation will not save any data , please back up your device in advance.

3. There are risks to downgrade with SHSH2, so this downgrading feature is recommended for experienced users.

Compatible iDevices

iPhone X
iPhone 8/ 8 Plus
iPhone 7/7 Plus
iPhone 6s/6s Plus
iPhone SE

iPad 12.9-inch iPad pro 2nd generation
iPad 12.9-inch iPad pro 1st generation
10.5-inch iPad pro
9.7-inch iPad Pro
iPad 6th generation
iPad 5th generation
iPad Air 2

iPod touch 6th generation

Pre-Requisites:

1. Download the SHSH2 (of the iOS version you want to downgrade) you saved before on 3uTools or another tool.

3. Download the iOS firmware you want to downgrade on https://ipsw.me

If you saved SHSH2 file saved on 3uTools server:

If you never uninstall 3uTools, you could find the SHSH2 files in 3uTools’ cache folder.

Right-click 3uTools icon → click “Open file location” , and open “cache” folder, scroll down to find the right SHSH2 files of iOS version you want to downgrade.

If you saved SHSH2 file saved on Tsssaver server:

Set generator nonce with NonceReboot12XX ipa

Step 1 Install ipa with latest version of Cydia Impactor. Go to Settings > General > Device Management , and open the just installed profile, and trust the developer.

Step 2 Enable Airplane mode on your iDevice, close Siri and reboot your iDevice.

Step 3 Open shshe2 file using any text viewer (eg. notepad)

Step 4 Search for generator and look beside it for actual key (eg. 0XXXXXXYYYYYYY.

Step 5 Tap NonceReboot12XX on your device, and enter the above key code, and tap return to start set generator.

Step 6 Rename the SHSH2 file to .shsh from .plist.

Downgrade with SHSH2 using 3uTools

Step 1 Connect your iDevice to 3uTools and go to Flash & JB → Advanced , and click 64-bit iDevice .

Step 2 Read the popup carefully and click Select IPSW → Select SHSH , and double check the generator nonce you just entered.

Step 3 Select SHSH2 file, double check the generator nonce you just entered and click “Yes” to start downgrading.

Step 4 Confirm the connection between iDevice and PC, patiently wait for 20 to 40 minutes . Your iDevice will be restored to unsigned iOS 12.0 – 12.1.2 then.